时永进，郑 伟，朱 戈，崔玉君

（1.吉林大学计算机科学与技术学院，吉林长春 130012；2.61467部队，吉林长春 071300；3.61251部队，河北秦皇岛 066102）

0 引言

蜜网技术又称为诱捕网络，蜜罐技术的研究和发展为蜜网技术奠定了一定的理论和实践基础。蜜网实际属于一种研究型的高交互蜜罐技术，它与传统蜜罐有两个非常大的不同点：一方面，它是一种包含一个或多个蜜罐系统的黑客诱捕网络，我们通过分析所有那些控制和捕获的进出网络数据就能知道黑客们使用了何种网络工具、运用了何种攻击策略甚至他们想要攻击这个网络出于何种动机；另一方面，所有放置在蜜网中的系统都基于真实的应用软件和系统，系统中并没有故意出现漏洞。

1 蜜网技术的工作方式

蜜网的工作方式包括数据控制、数据捕获和数据分析。

数据控制是一种对越权使用资源的防御措施，它能够确定信息包被发送到何地进而防止未授权行为对网络资源进行非法访问，如此便能确保黑客不能利用蜜网危害第三方的网络安全。在与入侵者斗智斗勇期间，许多风险也伴随其中，为了避免这些问题的发生，我们需要保证系统在被入侵时不会被当成跳板来攻击第三方的主机或系统。为了不引起入侵者的怀疑，当他们进来后，我们必须给他们能从网络上下载工具包、打开 IRC等网络连接的权利。因为如果不给他们这些权利，他们会怀疑该系统然后抹掉键击的数据记录而离开。在这里，我们一般利用路由器来控制系统向外发出的连接地址，利用防火墙来控制系统向外发出的连接数目，利用入侵检测系统发现和阻止系统与外界网络之间的可疑连接。……